FOFA"wp-content/plugins/kubio"影响版本Kubio AI Page Builder <= 2.5.1POCGET /?__kubio-site-edit-iframe...
Apache HTTP Server路径穿越漏洞
Apache HTTP Server路径穿越漏洞(CVE-2021-41773)一、漏洞概述 CVE-2021-41773是Apache HTTP Server 2.4.49版本中存在的一个高危...
v_jstools:js逆向分析神器
0x00 Referer 在之前女大学生的JS逆向学习:手工调试的文章中,笔者介绍了手工定位加密函数的方法,今天介绍一个自动hook工具。 0x01 工具链接 https://githu...
内网基础-Cyberstrikelab靶场lab1
鼎新安全don't give up and don't give in !信息收集这里我使用fscan扫描,发现thinkphp漏洞! 漏洞利用 我们先写个shell! 直接一句话木马! f...
编码问题引起的RCE分析
目录一、前 言二、关键点分析三、拓展分析四、总 结一前 言CVE-2024-12356命令注入漏洞影响BeyondTrust的Privileged Remote Access和Remote Su...
Ubuntu安全限制遭突破:攻击者可利用内核漏洞提权
Ubuntu Linux 系统中存在三处关键安全限制绕过漏洞,允许本地攻击者提升权限并利用内核漏洞。这些漏洞影响 Ubuntu 23.10 和 24.04 LTS 系统,这些系统原本通过基于 AppA...
疑似NSA网攻行动曝光:神秘零日漏洞利用链 目标针对俄媒体科研机构
卡巴斯基日前披露一起尖端的网攻行动,受害者点击定向钓鱼邮件中的链接,该页面暗藏零日漏洞利用代码,可远程绕过Chrome浏览器的沙盒保护机制,结合另一个未知漏洞即可实现远程代码执行,控制受害者的设备;根...
佳能打印机任意代码执行漏洞
佳能发布了一项关于其打印机驱动程序中检测到严重漏洞的关键安全警告,该漏洞可能允许攻击者在受影响的系统上执行任意代码。 该漏洞被标识为 CVE-2025-1268,具有 9.4 的高严重性...
VMware Aria Operations 漏洞使系统面临权限提升攻击
更多全球网络安全资讯尽在邑安全VMware 发布了关键安全公告 (VMSA-2025-0006),以解决其 Aria Operations 平台中的高严重性本地权限提升漏洞 (CVE-2025-222...
黑客利用 Microsoft Teams 消息丢弃恶意负载
更多全球网络安全资讯尽在邑安全一种复杂的多阶段攻击,威胁行为者利用 Microsoft Teams 提供恶意负载,建立持久性和对公司网络的远程访问。这种新的攻击媒介利用 Teams 作为内部业务应用程...
据称威胁行为者在黑客论坛上泄露了 400GB 的 X (Twitter) 数据
更多全球网络安全资讯尽在邑安全据报道,一次大规模数据泄露可能是有史以来最大的社交媒体泄露事件,暴露了来自大约 28.7 亿个 Twitter (X) 用户帐户的 400GB 数据。该漏洞于 2025 ...
新一波针对纳税人移动设备的国税局攻击
更多全球网络安全资讯尽在邑安全网络安全专家发现了一个复杂的网络钓鱼活动,专门针对纳税人的移动设备。这些攻击利用了最后一刻报税者的高度焦虑,为希望收集敏感个人和财务信息的网络犯罪分子制造了一场完美的风暴...
15624